En lav MTTD betyder, at hændelser generelt bliver opdaget hurtigt. Det er normalt positivt, men målingen bør stadig vurderes sammen med kvaliteten af alarmerne og den efterfølgende håndtering.
Begreb
MTTD
•
2 min
•
Grundlæggende
MTTD står for Mean Time To Detect og beskriver den gennemsnitlige tid fra en fejl, sikkerhedshændelse eller anden relevant hændelse opstår, til organisationen opdager den. Målingen bruges til at vurdere, hvor effektiv overvågning, alarmering og detektion er.
Hvorfor er begrebet vigtigt?
MTTD er vigtig, fordi en hændelse normalt ikke kan håndteres, før den er blevet opdaget. Lang detektionstid kan derfor øge både nedetid, sikkerhedsrisiko og den samlede påvirkning af brugere og forretning.
For virksomheder kan udviklingen i MTTD bruges til at vurdere, om overvågning og alarmering faktisk opdager problemer hurtigt nok.
Typisk misforståelse
Den mest almindelige fejl er at forveksle MTTD med MTTR. MTTD måler tiden frem til detektion, mens MTTR typisk måler tiden til genopretning eller løsning efter en hændelse.
Eksempel
En tjeneste oplever fire driftsfejl på en måned. Fejlene bliver opdaget efter henholdsvis 2, 4, 6 og 8 minutter. Den gennemsnitlige detektionstid og dermed MTTD er 5 minutter.
Best practice
Definér tydeligt, hvornår en hændelse anses for at være opstået.
Definér tilsvarende, hvornår hændelsen anses for opdaget.
Brug automatiseret monitoring og relevante alarmer, hvor det er muligt.
Mål forskellige typer hændelser separat, hvis deres karakter er væsentligt forskellig.
Undersøg hændelser med høj detektionstid for blinde vinkler i overvågningen.
Følg udviklingen over tid i stedet for kun at se på ét gennemsnit.
Frequently asked questions
Nej. MTTD kan også bruges til sikkerhedshændelser og andre hændelser, hvor det er vigtigt at måle tiden fra problemet opstår, til det bliver opdaget.
MTTD kan blandt andet reduceres med bedre monitoring, mere relevante metrics og logs, automatiseret detektion, tydelig alerting og løbende forbedring efter hændelser.